lozt

@emonc 多谢提醒，在这里爬楼看得竟然想下个 PDD ，差点忘记提权那个事儿... 太健忘了...

@clue 明显是后端没做好吧，接口层面的 xss... 前端校验、防 xss 做再多也只是页面交互层面的

有个疑问，你家里网络是一直都有公网 ip 可以访问到吗？是的话，那运营商只要扫 ip 端口就能确定有没有开 http(s)服务的吧。跟套不套 frp 应该没啥关系。

我自己家里是没有公网 ip 的，内网服务也默认不对外透出端口，用过 frp 、wireguard 都没什么问题。

@hxind 嗯，tls 之后内层跑啥倒是没太大关系了。

我是一开始是先搭了 wireguard 到墙外机器 ，但是 QOS 太严重了，经常 ping 不通，后来套了 udp2raw+udpspeeder 。
再后来改用 vless 主要还是想在手机上用，又不想 root 跑命令行啥的。手机上 Clash 客户端配 wireguard, dialer-proxy 配置成 vless 。

当时主要还是太懒，想全平台统一吧，这样拷贝下配置文件改改就好了。

@chengxy 网上搜索过 wireguard 走 udp-over-tcp 过墙的方案，在 wireguard 前面套了一道 xray vless 协议，外层 tls+tcp ，内层跑 wireguard 的 udp 流量，似乎可行。

刚刚体验了一把...

国庆几天在河南.store .top 域名都挂了，其实应该是进了河南地界就访问不到了，看 github 上 xray clash 啥的也没人反馈大面积封禁，我一直以为是我自己的域名被墙了。

结果离开河南的高铁上用高铁 wifi 访问，没问题了- -，才想起来白名单这个事...
甚至精准到刚出河南进入到河北，手机网络就可以了...

记录一下- -，也算是神奇经历了......

PS: 看来还是有必要保留一个偷大站域名的梯子做备用才好

不知道这东西，在家里的服务上加个简单的 auth_request 啥的，能解决么？不认证啥也看不见那种？

- 根据 rockpro64 discord 讨论组的信息，rk64 那个 pcie 是 1.0 规范 ×4 的

- 市面上买的很多所谓 pcie3.0 x4 ，实际是 x2 模式工作的，因为其主控芯片只支持 1 或 2 个 lane

- 综合以上，买扩展卡直接插主控信息 ASM JMB 啥的，组合起来能达到 pcie 1.0 x2 的效果基本就极限了，SSD 读 500M